Ordinateur infecté

sur GO ^^

...
C'est un bug très rare, qui n'est pas encore réglé, mais essaie de cliquer sur le bouton coller (2 ème à partir de la gauche), il arrive que ça règle le pb.

refait un ZHP Diag, stp
L'autre était pas valide et j'ai peur d'avoir loupé des trucs.

refix encore ces lignes en suivant la procédure précédente:


SysRestore
M3 - MFPP: Plugins - [User] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\fcmdSrch.xml
M3 - MFPP: Plugins - [User] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\mystarttb.xml
M0 - MFSP: prefs.js [User - 7g3ul6f7.default] http://www.searchnu.com
O1 - Hosts: 79.142.75.66 thebestspinner.com
O1 - Hosts: 79.142.75.66 www.thebestspinner.com3
[HKCU\Software\AppDataLow\Software\antiphishing-mystart3_6dn]
O43 - CFD: 03/09/2011 - 18:30:15 - [18,220] ----D C:\Users\User\AppData\Local\antiphishing-mystart3_6dn
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("browser.search.order.1", "Search Results");
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("browser.search.selectedEngine", "Search Results");
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.DNSErrUrl", "http://start.facemoods.com/?a=ddrnw&f=5"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.aflt", "ddrnw"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.dfltSrch", true); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.dnsErr", true); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.firstRun", true); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.hmpg", true); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.hmpgUrl", "http://start.facemoods.com/?a=ddrnw"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.id", "a010bcc400000000000000173fb3bf4e"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.instlDay", "15321"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.mntz", ""); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.newTab", true); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.newTabUrl", "http://start.facemoods.com/?a=ddrnw&f=2"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.prtnrId", "facemoods.com"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.searchProviderAdded", true); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.sid", "638f8a8941dc4911b3cd531a0af10aa2"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.tlbrSrchUrl", "http://start.facemoods.com/?a=ddrnw&f=3"); =>Adware.Facemoods
O69 - SBI: prefs.js [User - 7g3ul6f7.default] user_pref("extensions.facemoods.vrsn",
M3 - MFPP: Plugins - [User] -- C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\7g3ul6f7.default\searchplugins\Search_Results.xml
M3 - MFPP: Plugins - [User] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
O43 - CFD: 10/11/2011 - 14:21:19 - [0,148] ----D C:\Users\User\AppData\Local\APN
O4 - GS\Desktop: GMS 1.1.867 Master Collection.lnk . (...) -- C:\Program Files (x86)\GameMaker-Studio Master Collection\Startilla.exe (.not file.)
O4 - GS\Desktop: keyclone.lnk . (...) -- C:\Program Files (x86)\keyclone\keyclone.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{2BADDB8F-916E-405C-A281-C530517A3B2E}] (...) -- C:\Program Files (x86)\Alexandr Krulik\Magic Submitter\MagicSubmitter.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{7A1C6B81-867D-4EA2-9FB7-3F6747BC8651}] (...) -- C:\Program Files (x86)\Alexandr Krulik\Magic Submitter\MagicSubmitter.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{A6C3A7B0-82A4-4824-9340-B079ACBF4306}] (...) -- C:\Program Files (x86)\Alexandr Krulik\Magic Submitter\MagicSubmitter.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{B936088C-07BB-457F-A5F4-BDB65AC6B3B3}] (...) -- C:\Program Files (x86)\NCH Swift Sound\IVM\uninst.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DD186EB6-747A-4B1D-8BA2-19272965E76C}] (...) -- C:\Program Files (x86)\Alexandr Krulik\Magic Submitter\MagicSubmitter.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FD2A83EE-0E65-4746-8EFB-9C8FFC583E0C}] (...) -- C:\Program Files (x86)\Captcha Sniper\captchasnipercrack.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FEE091D9-9071-49F6-906D-8805A93E16D8}] (...) -- C:\Program Files (x86)\Captcha Sniper\captchasnipercrack.exe (.not file.) [0]
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash

Tu utilise un proxy, ou je le vire ? C'est un PC d'entreprise ?
Utiliser un proxy signifie que toutes tes connexions internet passent par un autre ordinateur avant d'atteindre le tiens. Demande à ton employeur si c'est un PC d'entreprise, il se peut que vous en utilisiez un.


Fais les mises à jour suivantes en suivant ces procédures:

▶ Télécharger JavaRa, puis le décompresser sur le bureau.
-Ouvrir le dossier JavaRa puis exécuter JavaRa.exe.
-Cliquer sur Search For Updates.
-Sélectionner Update Using jucheck.exe, puis cliquer sur Search.
-Autoriser le processus à se connecter s'il le demande, cliquer sur Install et suivre la procédure d'installation.
-Dès l'installation terminée, revenir à l'écran de JavaRa et cliquer sur Remove Older Versions.
-Cliquer sur Oui pour confirmer.
-Laisser travailler l'outil, puis cliquer sur Ok et une nouvelle fois sur Ok .
-Un rapport s'ouvrira, copier/coller son contenu dans le prochain message.

▶ Pour installer Adobe Reader, rends toi ici
!!Attention !! Pensez à décocher l'outil McAfee Security Scan proposé (ou Google Chrome suivant les cas).

▶ Fais les mises à jour de Windows via Windows Update
- Tu peux lire le tutoriel suivant (merci à Elowen) : http://generalcm.cluster010.ovh.net/fr/tutoriels/67-multilangue/tutoriels/windows/196-utilisation-et-configuration-de-windows-update